Skip to content
OpenAdvisories
Medium WID-SEC-2025-1151 2 CVEs

libcurl: Mehrere Schwachstellen ermöglichen Umgehen von Sicherheitsvorkehrungen

Published May 27, 2025 · Updated Jan 27, 2026 · Revision 7 · de-DE

Vendor: Dell Vendor: Splunk Vendor: SUSE Vendor: Tenable Security Product: Enterprise Product: Linux Product: Nessus Network Monitor Product: openSUSE Product: Secure Connect Gateway Platform: Linux Platform: Windows

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in libcurl ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

libcurl ist eine Bibliothek für Client-Software, die das Austauschen von Dateien mittels mehrerer Protokolle wie z. B. HTTP oder FTP erlaubt.

Vulnerabilities 2

  • Medium 6.5
    CVE-2025-4947

    QUIC certificate check skip with wolfSSL

    libcurl accidentally skips the certificate verification for QUIC connections when connecting to a host specified as an IP address in the URL. Therefore, it does not detect impostors or man-in-the-middle attacks.

    curl curl curl curl Debian Azure Linux Alpine
  • Medium 4.8
    CVE-2025-5025 Public exploit

    No QUIC certificate pinning with wolfSSL

    libcurl supports *pinning* of the server certificate public key for HTTPS transfers. Due to an omission, this check is not performed when connecting with QUIC for HTTP/3, when the TLS backend is wolfSSL. Documentation says the option works with wolfSSL, faili…

    curl curl curl curl Debian Azure Linux Alpine

Revision history

  1. #7

    Neue Updates von Tenable aufgenommen

  2. #6

    Neue Updates von Dell aufgenommen

  3. #5

    Neue Updates von Splunk-SVD aufgenommen

  4. #4

    Neue Updates von SUSE aufgenommen

  5. #3

    Neue Updates von SUSE aufgenommen

  6. #2

    Neue Updates von openSUSE aufgenommen

  7. #1

    Initiale Fassung

References